【漏洞学习】DVP-2018-01643（某处敏感信息泄露）

漏洞URL

https://bhuo.top/uc/trace/、https://bhuo.top/uc/env

简要描述

 trace路径泄露了用户的cookie信息，可影响全站用户；env路径下泄露了mangodb账号密码，导致mangodb数据库沦陷；同时该账号密码也是MySQL账号密码，导致MySQL数据库沦陷；

漏洞证明

 1、打开url：https://bhuo.top/uc/trace/，请求包中泄露了用户cookie信息，由于是动态更新的，可影响全站用户：

2、重点来了，env路径下泄露了mangodb账号密码，可直连：

直连：

3、看了下配置，发现服务器开了MySQL，于是尝试连接MySQL，发现账号密码:**/**可直连（ip/port:3*:3*）：

member表数据：

将近七万用户数据：

有了数据库，差不多可以为所欲为了吧..

未增删改任何数据

修复方案

控制访问权限